На прошлой неделе Gizmodo написал о том, как обычный сотрудник Genius из Apple невольно позволил другому пользователю iPhone шпионить за своей жизнью. История непростая: по сути, к одному номеру телефона можно привязать несколько учётных записей iMessage.
В этом случае сотрудник использовал свою личную SIM-карту, чтобы проверить iPhone, принесённый в Apple Store на ремонт. Не подозревая о последствиях своего поступка, он продолжал день как обычно, обмениваясь сообщениями iMessage и фотографиями с друзьями. Чего он не знал: у отремонтированного им iPhone номер телефона с его SIM-карты был подтверждён, пока она находилась внутри, поэтому этот телефон тоже получал те же сообщения и фотографии, которые он отправлял и получал.
Процесс выглядел так:
- Личную SIM-карту сотрудника Genius вставили в другое устройство с iOS 5 или новее
- SIM-карту подтвердили в iMessage на этом устройстве
- Его SIM-карту вернули в его собственный телефон... и когда он отправлял сообщения, они передавались на оба устройства
Всё это видел ребёнок, который оказался владельцем другого iPhone. В Великобритании это привело бы к ряду юридических проблем: отслеживание мобильного телефона без разрешения и без уведомления незаконно, и власти США и Великобритании вполне справедливо преследуют за это.
Эту особенность важно подчеркнуть, поскольку она неочевидна, и если она может затронуть сотрудника Apple Genius, то, вероятно, затронет и других пользователей. Однако мы не одобряем того, что Gizmodo раскрыл в статье личную информацию.
Apple обратилась по этому поводу к The Loop, и представитель компании Natalie Harrison объяснила случившееся халатностью сотрудника:
This was an extremely rare situation that occurred when a retail employee did not follow the correct service procedure and used their personal SIM to help a customer who did not have a working SIM. This resulted in a temporary situation that has since been resolved by the employee.
Использование личных SIM-карт для помощи клиенту, очевидно, противоречит сервисным процедурам Apple. Использование тестовой SIM-карты или включение и выключение iMessage могло бы этого избежать. Тем не менее удивительно, что простая смена SIM-карт привела к такой проблеме, — и она по-прежнему может затронуть потерянные или украденные iPhone.
Мы надеемся, что Apple выпустит защитные меры, которые предотвратят подобные уязвимости.
